http://npc-news.ru/

Mozilla случайно обнародовала личные данные пользователей

На общедоступный сервер Mozilla по ошибке выложили файл с личными данными 44 тыс. пользователей сайта Addons.mozilla.org.На общедоступный сервер Mozilla по ошибке выложили файл с личными данными 44 тыс. пользователей сайта Addons.mozilla.org.

Компания Mozilla, разработчик браузеров Firefox и почтового клиента Thunderbird, сообщила в своем блоге об утечке внутренних данных. По ошибке в общий доступ был выложен файл, в котором содержались логины и пароли 44 тыс. пользователей сайта Addons.mozilla.org.

Пароли в файле были представлены в зашифрованном виде. Mozilla, как и большинство компаний, не хранит пароли своих пользователей в исходной форме, а шифрует их. Операция шифрования также называется хешированием.

До 9 апреля 2009 года для хеширования паролей Mozilla использовала алгоритм MD5 — с его помощью были зашифрованы все пароли, «засветившиеся» в Интернете. Алгоритм MD5 имеет ряд уязвимостей, и гипотетически злоумышленники могут расшифровать код и узнать пароль. Поэтому Mozilla принудительно сменила пароль каждому из пострадавших пользователей и уведомила их об этом письмом.

Сейчас для хеширования паролей Mozilla использует более надежный алгоритм SHA-512.

Несмотря на предпринятые меры предосторожности, компания уверяет, что файл с логинами и паролями не успели скачать злоумышленники. Он был оперативно удален с сервера, как только в Mozilla узнали об утечке.

На сайте Addons.mozilla.org размещаются дополнения для браузера Firefox.

11 декабря хакеры украли и выложили в Интернет базу данных холдинга Gawker Media, в который входят несколько крупных новостных блогов. В базе содержались логины и пароли пользователей, а также внутренняя переписка сотрудников.

 


Добавить комментарий

  

  

  

You can use these HTML tags

<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>